Zum Inhalt springen

Datenschutzerklärung

1. Verantwortlicher

Conser Gosch UG (haftungsbeschränkt)
Marke: Gosch Systems
Erlanger Straße 46, 90765 Fürth
Vertreten durch: Torben Gosch (Geschäftsführer)
E-Mail: info@goschgroup.de

Hinweis: Diese Datenschutzerklärung gilt für goschgroup.de und die Produkte der Conser Gosch UG. Torben Gosch betreibt daneben persönlich das rechtlich getrennte Einzelunternehmen „Torben Gosch Solutions“ mit eigener Datenschutzerklärung unter torbengosch.de.

2. Datenerhebung auf unserer Website

Beim Besuch unserer Website werden automatisch Informationen durch den Browser übermittelt (Server-Logfiles): Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse. Die IP-Adresse ist ein personenbezogenes Datum. Wir verarbeiten diese Daten, um den Betrieb und die Sicherheit der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist. Bei Formularen und Anfragen wird zum Schutz vor Missbrauch kurzzeitig die Zahl der Anfragen je IP-Adresse bzw. E-Mail-Adresse gezählt.

3. Kontaktformulare & Wartelisten

Wenn Sie uns über ein Kontaktformular kontaktieren oder sich auf eine Warteliste eintragen, werden die von Ihnen angegebenen Daten (Name, E-Mail, Unternehmen, Nachricht) zum Zweck der Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Supabase (Datenbank)

Wir nutzen Supabase als Datenbankdienst. Die Daten liegen in der EU-Region Frankfurt am Main. Supabase verarbeitet Daten ausschließlich in unserem Auftrag gemäß Art. 28 DSGVO.

5. Resend (E-Mail-Versand)

Für den Versand von E-Mails nutzen wir Resend. E-Mail-Adressen und Nachrichteninhalte werden ausschließlich zum Zweck der Zustellung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Besuch unserer Website werden automatisch Daten (IP-Adresse, Browsertyp, Zeitpunkt) an Vercel-Server übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO sowie der von Vercel implementierten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Vercel Privacy Policy.

7. Cookies

Unsere Website verwendet folgende Cookies:

  • cookie_consent — Ihre Cookie-Entscheidung wird nicht als Cookie, sondern im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Typ: Notwendig. Sie bleibt bestehen, bis Sie sie ändern oder Ihre Browserdaten löschen.
  • Sitzungs-Cookies des Kundenportals — nur nach Anmeldung im Kundenportal. Typ: Notwendig (Anmeldung und Sitzung).
  • _ga / _ga_* — Google Analytics (nur bei Zustimmung). Typ: Statistik. Lebensdauer: 2 Jahre / 24 Stunden.

Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse-Cookies nur bei Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern und Cookies zusätzlich in Ihren Browsereinstellungen löschen.

8. Google Analytics (optional)

Wir setzen Google Analytics nur ein, wenn Sie in unserem Cookie-Banner der Nutzung von Analytics-Cookies zugestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite.

9. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Kontakt für DSGVO-Anfragen: siehe Abschnitt 11.

9a. Bewerbungen (Seite „Chancen“)

Wenn Sie sich über das Formular auf der Seite „Chancen“ melden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Bereich und die freiwilligen Angaben (Nachricht, Link), um Ihre Bewerbung zu bearbeiten und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angaben werden in unserer Datenbank in Frankfurt gespeichert; für die Bestätigungs-Mail nutzen wir den in Abschnitt 12 genannten E-Mail-Dienstleister. Über Bewerbungen entscheidet kein automatisiertes Verfahren. Wir löschen Ihre Angaben spätestens sechs Monate nach Abschluss des Verfahrens, auf Wunsch früher.

9b. Briefe, E-Mails und Terminseite (Ansprache von Betrieben)

Wir schreiben ausgewählte Betriebe per Post oder E-Mail an, um ein kostenloses Erstgespräch anzubieten. Name, Anschrift, E-Mail-Adresse und Funktion stammen aus öffentlich zugänglichen Quellen (Firmenverzeichnisse, Webseite des Betriebs, Impressum). Rechtsgrundlage ist unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): eine kurze Nachricht an info@goschgroup.de genügt, wir nehmen Sie dann in eine Sperrliste auf, damit Sie nicht erneut angeschrieben werden (dafür speichern wir Domain, Telefonnummer oder E-Mail-Adresse), und nutzen Ihre Daten nicht weiter. E-Mails enthalten einen Abmeldelink. Empfänger Ihrer Daten sind unsere technischen Dienstleister (E-Mail-Versand über Google Workspace, Druck und Versand von Briefen); ein Brief- oder Mailverlauf wird so lange gespeichert, wie die Geschäftsanbahnung läuft, höchstens aber drei Jahre nach dem letzten Kontakt.

Rufen Sie über den QR-Code im Brief oder den Link in der E-Mail unsere Gesprächsseite auf, speichern wir, dass die Seite für Ihren Betrieb geöffnet wurde (Betriebskennung, Kanal, Zeitpunkt). Wir setzen dafür keine Cookies und speichern weder IP-Adresse noch Gerätemerkmale. Zweck ist die Auswertung, ob unsere Briefe und E-Mails Betriebe erreichen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Ansprache (Art. 6 Abs. 1 lit. f DSGVO); auch dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen. Die Angaben werden nach zwölf Monaten gelöscht.

10. Aufbewahrungsfristen

  • Kontaktformular-Daten: 90 Tage nach Abschluss der Anfrage
  • Bewerbungen: spätestens sechs Monate nach Abschluss des Verfahrens
  • Newsletter-Abonnements: bis zum Widerruf der Einwilligung
  • Besuche der Gesprächsseite über Brief- oder Mail-Link: 12 Monate
  • Support-Tickets: 1 Jahr nach Abschluss
  • KPI-Daten: unbegrenzt (interne Auswertung, anonymisiert)

11. Ihre Rechte ausüben

Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen, deren Berichtigung, Löschung oder einen vollständigen Datenexport anfordern. Senden Sie Ihre Anfrage an: datenschutz@goschgroup.de. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

12. Auftragsverarbeiter (Art. 28 DSGVO)

Mit folgenden Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO):

  • Supabase Inc. — Datenbank, EU-Region Frankfurt
  • Vercel Inc. — Hosting, EU Standard Contractual Clauses (SCCs)
  • Resend Inc. — E-Mail-Versand
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Zahlungsabwicklung (Anzahlung/Schlussrechnung Solutions-Projekte)
  • Olinda SAS (handelnd unter der Marke Qonto), Frankreich — Erstellung des Zahlungslinks (Anzahlung/Schlussrechnung Solutions-Projekte)
  • Mollie B.V., Amsterdam, Niederlande — Zahlungsabwicklung im Hintergrund der Qonto-Zahlungslinks (Anzahlung/Schlussrechnung Solutions-Projekte)
  • Sentry (Functional Software, Inc., USA) — Fehler- und Performance-Monitoring, EU Standard Contractual Clauses (SCCs)
  • Google Ireland Limited (Google Workspace) — Kalendersynchronisation und E-Mail-Versand für Terminbuchungen
  • OpenAI L.L.C., USA — KI-gestützte Text- und Content-Erstellung, EU Standard Contractual Clauses (SCCs)
  • Anthropic PBC, USA — KI-gestützte Text-, Content- und Analyse-Funktionen, EU Standard Contractual Clauses (SCCs)
  • Perplexity AI, Inc., USA — KI-gestützte Recherche- und Trend-Analyse-Funktionen, EU Standard Contractual Clauses (SCCs)

PayPal, Qonto (Olinda SAS) und Mollie verarbeiten Zahlungsdaten im Rahmen der von Ihnen gewählten Zahlungsweise für Solutions-Projekte (Anzahlung/Schlussrechnung). OpenAI, Anthropic und Perplexity verarbeiten Daten ausschließlich intern (Gosch OS, Admin-Bereich) — nicht im öffentlichen Nutzerkontakt. Sentry setzen wir zusätzlich auf dieser Website ein (siehe Abschnitt 17). Google Workspace dient intern der Kalendersynchronisation und versendet außerdem E-Mails an Sie, zum Beispiel die Bestätigung mit der unterzeichneten Vereinbarung. Die Datenübermittlung der Anbieter mit Sitz in den USA erfolgt auf Grundlage der EU Standard Contractual Clauses (SCCs) als geeignetem Garantiemechanismus nach Art. 46 DSGVO.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

14. Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe auf zwei Wegen, jeweils ohne Cookies und ohne Einwilligungsabfrage: (1) Vercel Web Analytics (Vercel Inc., USA) erfasst aggregierte Seitenaufrufe und die Herkunft der Besucher (Referrer), ohne Sie über Seiten hinweg wiederzuerkennen. (2) Unsere eigene Zählung speichert nur den aufgerufenen Seitenpfad, die Art des Ereignisses und den Zeitpunkt, keine IP-Adresse und keine Kennung. Für Seiten mit persönlichem Zugangslink wird der Link-Bestandteil nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer bedarfsgerechten Gestaltung der Website).

15. Online-Vereinbarung, Bestellung und Zahlung

Wenn Sie über einen persönlichen Link eine Vereinbarung einsehen, ausfüllen oder unterzeichnen, verarbeiten wir die von Ihnen eingegebenen Daten (Firma, Anschrift, Name und Funktion der unterzeichnenden Person, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer, Rechnungs-E-Mail) sowie Ihre Auswahl. Ob und wann Sie die Seite geöffnet haben, halten wir fest. Beim Unterzeichnen protokollieren wir zum Nachweis Zeitpunkt, IP-Adresse, Browserkennung und einen Prüfwert des unterzeichneten Inhalts und speichern eine PDF-Kopie, die wir Ihnen auch per E-Mail senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Unterzeichnung). Die Daten werden aufbewahrt, solange sie zur Vertragsdurchführung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Durchsetzung und Abwehr von Ansprüchen erforderlich sind. Verantwortlicher ist der in der jeweiligen Vereinbarung genannte Vertragspartner. Für die Zahlung nutzen Sie je nach Auswahl die in Abschnitt 12 genannten Zahlungsdienstleister oder eine Banküberweisung.

16. Diagnose und Kundenportal

In der Diagnose erheben wir Ihre Angaben (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Branche und Ihre Auswahl), um Ihnen ein Angebot zu erstellen. Ihre Angaben speichern wir zunächst befristet und legen erst dann ein Angebot an, wenn Sie Ihre E-Mail-Adresse über einen Link bestätigen, den wir Ihnen senden. Das Kundenportal ist nur für eingeladene Kunden zugänglich; die Anmeldung erfolgt über einen Link per E-Mail, dafür setzen wir technisch notwendige Sitzungs-Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

17. Fehler- und Leistungsüberwachung (Sentry)

Damit wir Fehler dieser Website schnell finden, setzen wir Sentry (Functional Software, Inc., USA) ein. Bei einem Fehler oder bei einer Stichprobe von Seitenaufrufen werden technische Daten übermittelt: die aufgerufene Seite (ohne persönliche Zugangslinks und ohne Ihre E-Mail-Adresse), Fehlermeldungen, Browser- und Geräteinformationen sowie Ladezeiten. Technisch bedingt wird dabei auch Ihre IP-Adresse an Sentry übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit der Website). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).